摘要：之前在介绍子域名扫描工具dnsmap时提到，通过子域名信息黑客可以：接下来，我给大家介绍一款非常好用的工具：sublist3r，除了bruteforce方式，它还支持从搜索引擎、virustotal等公开渠道获取子域名信息，项目网址为。
作为网络安全领域的探究者，我深知子域名扫描器及其被不法分子滥用对网络安全带来的严重威胁。这使得他们能够深入挖掘并掌握目标公司的运营模式、网络架构以及潜在的安全漏洞等关键信息，进而对网络安全构成极大威胁。本文旨在详述黑客利用子域名信息的手段，并推荐一款实用的子域名扫描工具——Sublist3r，以期引起公众对网络安全问题的高度关注和重视。
探寻目标的业务系统架构及清单
黑客利用子域名信息洞悉目标企业的业务系统架构和具体组成内容。当今企业日益依赖复杂的IT架构，其中包含众多子域名及域名。通过使用子域名扫描工具，黑客可以清晰掌握目标企业的业务系统结构，明确各个子域名之间的联系及其特定职责。这一步骤对于黑客后续行动至关重要，为其提供了关键情报支持。
除此之外，子域名中还潜藏着一些未被完全发掘和缺乏保护措施的域名，这使得黑客有了攻击的机会，他们可以利用这些系统进行精准打击，从而提高了成功侵入的几率。
寻找网络出口及办公地点
通过利用子域名信息，黑客得以获悉关键的网络出口及工作场所定位等情报。这些资讯对其设定进攻路线具有举足轻重的影响。黑客可用子域名扫描工具搜集的数据，结合其他网络探测技术，精准找出目标网络防御弱点并寻找潜在突破口。
除此之外域名收录查询工具，通过子域名扫描，攻击方可精确识别出目标组织所使用的全部主域名，从而全面了解其网络体系构成和分布状况，为后续渗透测试和攻势铺平道路。
挖掘可能泄漏的内网IP
借助于DNS反向解析技术，黑客得以洞悉目标网段所依附的主域名，进一步挖掘可能存在的内部网络IP暴露点。此类信息泄漏往往透露目标内部网络架构与核心设备等敏感信息，为后续打击行动提供清晰路径。根据获得的内部IP地址，可以推断出目标网络结构和拓扑图，从而为即将展开的进攻策略做足充分准备。
root@Server1:~/tools# git clone https://github.com/aboul3la/Sublist3r.git
Cloning into 'Sublist3r'...
remote: Enumerating objects: 6, done.
remote: Counting objects: 100% (6/6), done.
remote: Compressing objects: 100% (4/4), done.
Receiving objects: 100% (379/379), 1.12 MiB | 33.00 KiB/s, done.
remote: Total 379 (delta 2), reused 6 (delta 2), pack-reused 373
Resolving deltas: 100% (210/210), done.
root@Server1:~/tools# cd Sublist3r/
root@Server1:~/tools/Sublist3r# python3 setup.py install
......
root@Server1:~/tools/Sublist3r# sublist3r -h
usage: sublist3r [-h] -d DOMAIN [-b [BRUTEFORCE]] [-p PORTS] [-v [VERBOSE]] [-t THREADS] [-e ENGINES] [-o OUTPUT] [-n]
OPTIONS:
-h, --help show this help message and exit
-d DOMAIN, --domain DOMAIN
Domain name to enumerate it's subdomains
-b [BRUTEFORCE], --bruteforce [BRUTEFORCE]
Enable the subbrute bruteforce module
-p PORTS, --ports PORTS
Scan the found subdomains against specified tcp ports
-v [VERBOSE], --verbose [VERBOSE]
Enable Verbosity and display results in realtime
-t THREADS, --threads THREADS
Number of threads to use for subbrute bruteforce
-e ENGINES, --engines ENGINES
Specify a comma-separated list of search engines
-o OUTPUT, --output OUTPUT
Save the results to text file
-n, --no-color Output without color
Example: python /usr/local/bin/sublist3r -d google.com
root@Server1:~/tools/Sublist3r# 黑客获取目标域名的方式
针对非法活动的域名收集方法大致分为两种：强力攻击和公共查询。前者需要耗费较高的试错和解密成本；而后者通过运用公开信息，能高效地获取所需的域名相关情报，极大地提升工作成效。
介绍子域名扫描工具sublist3r
本文着重探讨并揭示了黑客利用子域名信息发起攻击的手段与技术，并向您推荐业内广泛使用的高效子域名扫描工具Sublist3r。此软件既能运用暴力破解取得子域名数据，也能借助搜索引擎和公共资源平台，如Virustotal等域名收录查询工具，获取相关信息。这使得黑客得以全面了解目标企业或组织的子域名状况，进而实施更具针对性且精确的持续攻击行为。
sublist3r支持的搜索源
Sublist3r拥有丰富的测试源信息，涵盖暴力破解和其他公开发布的渠道。其内部功能主要通过subbrute.py进行扫描，并配有多个DNS服务器来提高效率。而且，本软件还可以访问Google搜索引擎、Virustotal等公开资源以搜集子域名信息，使得黑客能够更加精确地了解目标子域名的具体情况。
Sublist3r支持用户灵活配置多个搜索源头，从而迅速搜集并分析与目标子域名相关的资料，为精准且有力的后续攻击做好全面铺垫。
结语
本篇文章深入解读了黑客如何借助子域名信息以及SUBlist3r子域名扫描器进行入侵行为，旨在增强公众对网络安全的理解和警惕不断提升的重要性。在网络世界，安全是首位的，需要我们采取措施来避免黑客对数据和个人隐私造成的威胁，从而保障网络环境的安全性和稳定性。
[root@Server01 Sublist3r]# cd subbrute/
[root@Server01 subbrute]# python subbrute.py
[root@Server01 subbrute]# python subbrute.py -h
Usage: subbrute.py [options] target
Options:
-h, --help show this help message and exit
-s SUBS, --subs=SUBS (optional) list of subdomains, default = 'names.txt'
-r RESOLVERS, --resolvers=RESOLVERS
(optional) A list of DNS resolvers, if this list is
empty it will OS's internal resolver default =
'resolvers.txt'
-t TARGETS, --targets_file=TARGETS
(optional) A file containing a newline delimited list
of domains to brute force.
-o OUTPUT, --output=OUTPUT
(optional) Output to file (Greppable Format)
-j JSON, --json=JSON (optional) Output to file (JSON Format)
-a, -A (optional) Print all IPv4 addresses for sub domains
(default = off).
--type=TYPE (optional) Print all reponses for an arbitrary DNS
record type (CNAME, AAAA, TXT, SOA, MX...)
-c PROCESS_COUNT, --process_count=PROCESS_COUNT
(optional) Number of lookup theads to run. default =
16
-f FILTER, --filter_subs=FILTER
(optional) A file containing unorganized domain names
which will be filtered into a list of subdomains
sorted by frequency. This was used to build
names.txt.
-v, --verbose (optional) Print debug information.
[root@Server01 subbrute]# 
